Telegram Web Link
Придурошные китайцы сделали БП, на котором не подписаны входы и выходы.
Пришлось разбирать, смотреть куда там что подключено и подписывать маркером.
Статью еще не написали, пока держите видос.
Forwarded from ChineseProd
Нас часто просят подробнее рассказать о сборке тестовых стендов.
Поэтому мы решили снять об этом видео.
Про GDPR и его омерзительные всплывашки "сайт использует куки" (ахренеть, правда?) по версии Лебедева.
Я когда-то пытался сформулировать мнение об этом, но у него получилось гораздо лучше.
Справедливости ради, проблема не в самой идее всплывашки про куки, а в 99% реализаций этой самой плашки (ведь большинство вебмастеров используют сервисы или готовые библиотеки для этого, а не пишут своё). Изначально суть была в том, чтобы дать посетителю возможность выбирать, можно ли сайту использовать куки для отслеживания (аналитика/статистика и реклама), а также предупреждать, что куки, необходимые для работы сайта, в любом случае будут включены (т.е. получить осознанное согласие на это).
Сейчас наличие выбора и информирование либо отсутствует, либо спрятано под всякими "learn more" (на которые вменяемый человек никогда не нажмет).
Т.е. даже неплохой по задумке закон выродился в очередное надоедливое окошко с кнопкой "ОК" на каждом сайте из-за повсеместного тренда на упрощение интерфейсов с выпиливанием "ненужных" фич.
В чате @dayradiospb случилась небольшая дискуссия по теме интернет в Китае. Немного об этом:

Интересный факт: если изнутри Китая подключиться к своему (забугорному по отношению к Китаю) серверу по ssh, то через несколько минут можно в реальном времени начать созерцать в auth.log попытки авторизации юзеров root и прочих стандартных по несколько штук в минуту с кучи разных китайских айпишников. =)
Forwarded from ChineseProd
This media is not supported in your browser
VIEW IN TELEGRAM
Иногда после монтажа печатная плата может не пройти тестирование (тест+прошивка) с первого раза и поэтому отбраковывается для дальнейших разбирательств, где уже потом выясняется, что с ней все хорошо.
Только что разбирал такие случаи. Вот вам видеодичь по этому поводу.
Валяясь на больничном прикрутил фичу с реакциями на посты.
Так будет проще понять, что вам интересно, а что нет. Давайте посмотрим, как это работает:

Забавный факт, сама палочка в "ватной палочке" сделана не из ваты.
Почти про электронику или "Всем нужна эта DIY поделка!!!!111адин".
Изготовил тут из старой гарнитуры кнопку спуска затвора для телефона для потокового фотографирования скопившихся документов со штатива.
Казалось бы, что кнопкой в гарнитуре и так можно делать то же самое (да да, можете проверить), но есть нюанс.
Микрофон из нее мне понадобился для другого проекта, а без него она не определяется телефоном как гарнитура. Надо чем-то заменить микрофон. В интернетах есть куча схем на тему схемы кнопок спуска затвора и фокусировки, но номиналы резисторов 36K и 2.2K почему-то не понравились моему телефону.
Так что, если кому-то вдруг понадобится сделать электронику для селфи-палки из старой гарнитуры, то знайте, что параллельно кнопке, шунтирующей микрофон, надо припаять резюк на 10K.
Почти что ретро техника. Восстановил этого малыша (было КЗ по печатной плате).
Если кто скажет, что никому не нужен телик в 2k19, то я отвечу, что конкретно этот, кроме телевизора, умеет быть VGA монитором, а также имеет 2 композитных входа (для подключения какой-нибудь малины).
P.S. Что там по поводу прекращения аналогового вещания летом 2019 года? Поймал 5 каналов на встроенную антенну.
Геркон датчика открытия двери снаружи.
#безопасность
Forwarded from Эшер II A+
​​#уруля Давным давно по интернету гуляла вот такая байка:

Офицер из Управления по борьбе с наркотиками вчера приехал к нам на ферму: «Я должен провести инспекцию на предмет выращивания наркотиков».
Я ответил: «Без проблем, только не ходите в то поле...»,
Офицер прям взорвался: «Мистер, со мной власть Федерального правительства!». Надменный офицер полез в задний карман, достал из него значок и пихнул мне его в лицо. «Видишь этот гребаный значок !? Этот значок означает, что я могу ходить куда мне заблагорассудится... На любой земле! Безо всяких вопросов или отчётов!! Я понято выражаюсь? Ты понял !?».
Я вежливо кивнул, извинился и пошел по своим делам. Пару минут спустя я услышал громкие вопли, посмотрел и увидел офицера из Управления, бегущего ради спасения своей жизни. И его нагонял здоровенный, старый, недоброжелательный бычара... С каждым шагом бык нагонял офицера, и казалось, тот вряд ли успеет добраться в безопасное место, пока его не забодают. Офицер был в чистом ужасе.
Я бросил свои инструменты, подбежал к заграждению и заорал во всю мочь моих лёгких:
«Твой значок! Покажи ему свой гребаный ЗНАЧОК!»

https://www.fontanka.ru/2019/11/08/099/
«Но государство не может допустить Ddos-атаку или перехват управления 100 000 беспилотных автомобилей, которые ездят по дорогам наших мегаполисов. Уровень контроля, который необходим для интернет-компаний, и уровень контроля, необходимый для компаний, которые управляют критической инфраструктурой, он разный по определению»

https://yandex.ru/company/press_releases/2019/2019-11-18-1
«В корпоративном управлении Яндекса создается специальная некоммерческая структура – Фонд общественных интересов… Фонд будет согласовывать сделки по консолидации более 10% голосующих или экономических акций в одних руках, а также выдвигать двух из двенадцати директоров в Совет директоров компании. Фонд получит право вето на решения компании по таким вопросам, как передача персональных данных российских пользователей или значимой интеллектуальной собственности»

https://habr.com/ru/post/476034/ «Самый беззащитный — это Сапсан»
«Всё настроено ужасно, одинаковые пароли везде — признак хорошего админа, и хранение данных в текстовых документах тоже гуд. Особенно задачи в кроне. РЖД, поправьте всё, через пару месяцев снова проверю.
Все, кто подключен к их WiFi подвержены снифу трафика, ибо всё идёт через их прокси, можно легко собирать HTTP трафик, но если чуть постараться, то и HTTPS (проверенно).
К данным пассажиров рейса получить доступ не составляет труда, и занимает это от силы 20 минут.»

http://ir.rzd.ru/static/public/ru?STRUCTURE_ID=34
Учредитель
Учредителем ОАО "РЖД" является Российская Федерация.
Акционер
Единственным акционером ОАО "РЖД" является Российская Федерация. От имени Российской Федерации полномочия акционера осуществляет Правительство РФ.


ТВОЙ ЗНАЧОК!!! ПОКАЖИ ЕМУ СВОЙ ГРЕБАНЫЙ ЗНАЧОК!!!
100k рублей. А вы говорите, летающие такси.
This media is not supported in your browser
VIEW IN TELEGRAM
Скоро летающие китайцы в небе над всей страной.

53-летний фермер из Ухани собрал это средство передвижения, потратив около 10.000 юаней.
👍1
Сегодня Shodan исполняется 10 лет, в честь этого события подписка стоит всего $1, а не $50.
Подписка пожизненная, но не на Unlimited API.
Если кому надо - то лавочка открыта до 0:00 по UTC.
P.S. В подарок книжка, как пользоваться :)
https://mobile.twitter.com/shodanhq/status/1198033142130581505
Мои любимые #Госуслуги опять порадовали. В хорошем смысле, правда.
Я джвадцать лет ждал такую игру ©

Я не знаю, как давно доступна эта фича, и насколько хорошо она работает, но блин! Насколько же это круто!
Теперь (по замыслу) никакой бумажной макулатуры с задержкой на несколько недель.
P.S. Можно ввести несколько адресов.
Еще раз хочу напомнить о важности использовать двухфакторную аутентификацию в мессенджерах (даже если она немного корявая, как в Тлг), но речь не только про Телегу. Не нужно лениться ее включать. Любой, даже словарный пароль в качестве второго фактора будет лучше, чем его отсутствие (т.к. проверяется он в облаке)!

Только коды в СМС, без чего-то еще - это не достаточно безопасно, хоть и удобно. Их можно использовать разве что для списания фантиков со скидочной карты в продуктовом, а не для защиты вашей личной переписки.

Вот еще серия прецедентов, если кто не верит:
https://www.group-ib.ru/media/telegram-two-factor/
Придумалась идея для Useless Machine: самодельный ноутбук, совместимый с ZX Spectrum. Ради экономии энергии можно использовать КМОПный Z80-совместимый камень, сделать управление питанием (хотя бы ручное, чтобы переводить в standby/freeze).
В роли накопителя можно взять механизм кассетной магнитолы.

Если кто-то соберётся запилить — пишите, помогу чем смогу, включая ресурсы Фаблаба
2025/10/21 18:19:32
Back to Top
HTML Embed Code: